網絡規劃設計師高級綜合知識練習題（完整版）

網絡規劃設計師高級綜合知識練習題（完整版）1.OSPF協議的Stub區域允許引入外部路由，同時會自動生成默認路由指導區域內流量訪問外部網絡。（）2.IPv6協議的鄰居發現協議（NDP）替代了IPv4中的ARP、ICMP路由發現和重定向功能，工作在數據鏈路層。（）3.軟件定義網絡（SDN）架構中，控制平面與數據平面分離，控制平面負責數據包的轉發操作，數據平面負責全局路由策略的生成。（）4.IPSecVPN工作在傳輸層，適合移動辦公人員隨時隨地接入企業內網訪問受限資源。（）5.RAID5陣列采用奇偶校驗分布式存儲機制，最多允許同時損壞2塊物理磁盤而不丟失數據。（）6.5G網絡切片技術可以在同一套物理基礎設施上切分出多個邏輯獨立的網絡，不同切片之間的資源、數據、故障相互隔離。（）7.BGP協議使用的自治系統號（AS號）范圍是1-65535，其中64512-65535是私有AS號，可用于企業內部網絡部署。（）8.VXLAN協議的網絡標識（VNI）長度為12比特，最多可支持4096個虛擬網絡，可滿足大規模云計算數據中心的網絡隔離需求。（）9.網絡安全等級保護2.0標準中，第三級等級保護的測評周期為每3年至少一次，適用于地市級以上的政務服務網絡。（）10.項目關鍵路徑是指項目網絡計劃中總時差最小的活動組成的路徑，關鍵路徑上的活動延誤不會影響項目的總工期。（）1.OSPF協議中，路由器接口的優先級默認值為多少，優先級為多少時不會參與DR/BDR的選舉？（）A.01B.10C.100D.12552.以下IPv6地址類型中，可用于同一鏈路內相鄰節點通信，且不可被路由轉發的是？（）A.全球單播地址B.唯一本地地址C.鏈路本地地址D.站點本地地址3.以下技術中，屬于軟件定義廣域網（SD-WAN）核心技術的是？（）A.集中式路由控制B.固定鏈路轉發C.硬件專用轉發芯片D.靜態路由配置4.零信任網絡架構的核心設計理念是？（）A.默認信任內部網絡所有用戶B.永不信任，始終驗證C.僅驗證用戶身份，不驗證終端環境D.僅對外部訪問進行認證授權5.由8塊容量相同的物理磁盤組成的RAID6陣列，其實際可用的存儲容量占總磁盤容量的比例是？（）A.50%B.62.5%C.75%D.87.5%6.以下BGP路由屬性中，屬于公認必遵屬性的是？（）A.AS路徑B.團體屬性C.多出口鑒別器MEDD.本地優先級7.5GeMBB（增強移動寬帶）場景下，用戶體驗速率的設計目標是？（）A.10MbpsB.100MbpsC.1GbpsD.10Gbps8.容災體系中，RPO（恢復點目標）的定義是？（）A.災難發生后系統恢復正常運行所需的最長時間B.災難發生后系統能夠容忍的最大數據丟失量對應的時間長度C.災難發生后系統能夠容忍的最長服務中斷時間D.災難發生后數據恢復的最小顆粒度9.生成樹協議（STP）中，端口處于哪個狀態時會開始學習MAC地址，但不轉發用戶數據？（）A.阻塞狀態B.監聽狀態C.學習狀態D.轉發狀態10.以下服務中，屬于云計算IaaS（基礎設施即服務）范疇的是？（）A.在線辦公軟件B.云數據庫服務C.云服務器租賃D.企業管理系統1.以下屬于OSPF協議特殊區域類型的有？（）A.Stub區域B.TotallyStub區域C.NSSA區域D.骨干區域2.以下屬于IPv6過渡技術的有？（）A.雙棧技術B.隧道技術C.網絡地址轉換（NAT64）D.VLANTrunk技術3.以下屬于SDN架構中南向接口協議的有？（）A.OpenFlowB.NETCONFC.BGPD.RESTCONF4.網絡安全等級保護2.0的核心要求包括以下哪些維度？（）A.技術要求B.管理要求C.人員要求D.運營要求5.以下屬于存儲系統常見主機接口類型的有？（）A.SASB.iSCSIC.FCD.PCIe6.以下屬于BGP協議報文類型的有？（）A.打開（Open）報文B.更新（Update）報文C.保活（Keepalive）報文D.問候（Hello）報文7.以下屬于5G網絡三大應用場景的有？（）A.eMBBB.uRLLCC.mMTCD.VoLTE8.以下屬于VXLAN技術適用場景的有？（）A.數據中心大二層網絡構建B.多租戶網絡隔離C.跨數據中心虛擬機遷移D.廣域網鏈路優化9.以下屬于網絡工程項目進度控制常用工具的有？（）A.甘特圖B.關鍵路徑法C.掙值分析法D.魚骨圖10.以下屬于網絡規劃設計階段需要輸出的文檔有？（）A.需求分析報告B.網絡架構設計方案C.設備配置腳本D.項目驗收報告1.案例背景：某中型企業計劃新建內部網絡，共包含3個業務部門（行政部、業務部、研發部）和1個數據中心，全網采用OSPF協議實現路由互通，其中研發部需要訪問互聯網，同時要求研發部的路由表規模盡可能小，且不能接收其他部門的明細路由。問題：請給出該企業OSPF區域的規劃方案，說明各區域的類型及原因。2.案例背景：某政務服務單位計劃將核心業務系統遷移至政務云，要求滿足等保2.0三級的安全要求，同時需要支持工作人員在外網通過移動終端安全訪問內部業務系統，訪問過程需要做到身份可溯源、操作可審計。問題：請給出該單位的訪問安全架構設計要點，至少列出3點。3.案例背景：某園區計劃部署5G智慧園區網絡，需要同時支持三類業務：高清監控回傳、園區無人車自動駕駛、智能水表電表數據采集。問題：請結合5G網絡切片技術，說明該園區三類業務分別適配的5G切片類型及對應性能要求。1.請論述大型集團企業跨地域組網中，SD-WAN架構相比傳統MPLSVPN架構的優勢，以及SD-WAN部署的核心設計要點。2.請論述網絡安全等級保護2.0三級要求下，企業網絡在安全通信網絡、安全區域邊界、安全計算環境三個維度的核心防護措施。---標準答案及解析一、判斷題答案及解析1.參考答案：錯。解析：OSPF的Stub區域不允許引入AS外部路由，ABR會自動生成默認路由指導區域內流量訪問外部網絡，題干描述允許引入外部路由錯誤。2.參考答案：對。解析：IPv6的NDP協議替代了IPv4的ARP、ICMP路由發現、重定向功能，工作在數據鏈路層，通過ICMPv6報文實現相關功能。3.參考答案：錯。解析：SDN架構中，控制平面負責全局路由策略生成，數據平面負責按照控制平面下發的規則完成數據包轉發，題干描述功能顛倒。4.參考答案：錯。解析：IPSecVPN工作在網絡層，適合固定站點之間的VPN組網；SSLVPN工作在傳輸層/應用層，無需安裝客戶端即可實現移動辦公接入，題干描述IPSec的層級和適用場景錯誤。5.參考答案：錯。解析：RAID5最多允許同時損壞1塊物理磁盤而不丟失數據，RAID6支持最多同時損壞2塊磁盤，題干描述混淆了RAID5和RAID6的容錯能力。6.參考答案：對。解析：5G網絡切片是將物理網絡切分為多個邏輯獨立的虛擬網絡，不同切片之間資源、數據、故障完全隔離，可滿足不同業務的差異化需求。7.參考答案：對。解析：16位AS號的范圍是1-65535，其中64512-65535為私有AS號，無需向IANA申請，可用于企業內部網絡部署。8.參考答案：錯。解析：VXLAN的VNI長度為24比特，最多支持1600萬個虛擬網絡；VLAN的ID長度為12比特，最多支持4096個虛擬網絡，題干描述混淆了VXLAN和VLAN的標識長度。9.參考答案：錯。解析：等保2.0標準要求，第三級信息系統每年至少進行一次等級測評，第四級每半年至少一次，題干描述的每3年一次不符合要求。10.參考答案：錯。解析：關鍵路徑上的活動總時差為0，任何活動的延誤都會直接影響項目總工期，題干描述錯誤。二、單項選擇題答案及解析1.參考答案：B。解析：OSPF接口默認優先級為1，優先級取值范圍0-255，優先級為0的接口不會參與DR/BDR選舉。2.參考答案：C。解析：鏈路本地地址（FE80::/10）僅用于同一鏈路內的相鄰節點通信，不可被路由器轉發；全球單播地址可公網路由，唯一本地地址相當于IPv4的私網地址可在站點內路由，站點本地地址已被唯一本地地址替代。3.參考答案：A。解析：SD-WAN的核心技術包括集中式路由控制、智能鏈路選路、應用識別、安全集成等，固定鏈路轉發、靜態路由配置、專用硬件轉發是傳統廣域網的特征。4.參考答案：B。解析：零信任的核心理念是“永不信任，始終驗證”，默認不信任任何內部或外部的用戶、終端、流量，每次訪問都需要完成身份、終端、權限的多重驗證。5.參考答案：C。解析：RAID6采用兩塊獨立的校驗盤，8塊盤組成的RAID6可用盤數量為8-2=6，可用容量占比為6/8=75%。6.參考答案：A。解析：AS路徑屬于BGP公認必遵屬性，所有BGP報文都必須攜帶；本地優先級屬于公認自由決定屬性，MED屬于可選非傳遞屬性，團體屬性屬于可選傳遞屬性。7.參考答案：B。解析：5GeMBB場景的用戶體驗速率設計目標為100Mbps，峰值速率為10Gbps。8.參考答案：B。解析：RPO（恢復點目標）是指災難發生后系統能夠容忍的最大數據丟失量對應的時間長度；RTO（恢復時間目標）是指災難發生后系統恢復正常服務的最長允許時間。9.參考答案：C。解析：STP的學習狀態下，端口會學習MAC地址表，但不會轉發用戶數據；阻塞狀態只接收BPDU，監聽狀態不學習MAC地址，轉發狀態正常學習MAC和轉發數據。10.參考答案：C。解析：云服務器租賃屬于IaaS（基礎設施即服務）范疇，云數據庫屬于PaaS（平臺即服務），在線辦公軟件、企業管理系統屬于SaaS（軟件即服務）。三、多項選擇題答案及解析1.參考答案：ABC。解析：OSPF的特殊區域包括Stub、TotallyStub、NSSA、TotallyNSSA，骨干區域（區域0）是OSPF的核心常規區域，不屬于特殊區域。2.參考答案：ABC。解析：IPv6過渡技術包括雙棧技術、隧道技術（6in4、ISATAP等）、NAT64技術，VLANTrunk是二層VLAN互通技術，與IPv6過渡無關。3.參考答案：ABD。解析：SDN南向接口是控制器與轉發設備之間的通信接口，常用協議包括OpenFlow、NETCONF、RESTCONF等，BGP是路由協議，不屬于南向接口協議。4.參考答案：AB。解析：等保2.0的核心要求分為技術要求（物理環境、通信網絡、區域邊界、計算環境、管理中心）和管理要求（管理制度、管理機構、管理人員、建設管理、運維管理）兩大維度。5.參考答案：ABCD。解析：存儲系統常見的主機接口包括SAS、iSCSI、FC、PCIe、SATA等。6.參考答案：ABC。解析：BGP的報文類型包括Open、Update、Keepalive、Notification四種，Hello報文是OSPF的報文類型。7.參考答案：ABC。解析：5G三大應用場景為eMBB（增強移動寬帶）、uRLLC（超高可靠低時延通信）、mMTC（海量機器類通信），VoLTE是4G網絡的語音業務技術。8.參考答案：ABC。解析：VXLAN適用于數據中心大二層構建、多租戶網絡隔離、跨數據中心虛擬機遷移等場景，廣域網鏈路優化屬于SD-WAN的適用場景。9.參考答案：ABC。解析：項目進度控制常用工具包括甘特圖、關鍵路徑法、掙值分析法；魚骨圖是質量問題分析工具，不屬于進度控制工具。10.參考答案：AB。解析：網絡規劃設計階段輸出的文檔包括需求分析報告、架構設計方案、詳細設計方案等；設備配置腳本屬于實施階段輸出，項目驗收報告屬于驗收階段輸出。四、案例分析題答案及評分標準1.參考答案及評分標準：（1）將骨干區域（區域0）部署在數據中心所在位置，負責各區域之間的路由互通，得2分；（2）行政部、業務部所在區域部署為TotallyStub區域，僅保留默認路由和區域內路由，可減小路由表規模，同時不能接收其他部門的明細路由，得2分；（3）研發部所在區域部署為NSSA區域，允許引入互聯網外部路由，同時不接收其他區域的外部路由，可滿足訪問互聯網的需求同時控制路由表規模，得2分。（其他合理答案可酌情給分）2.參考答案及評分標準：（1）部署零信任訪問網關，所有移動終端訪問內部系統前需要完成身份認證、終端安全檢查、權限校驗，僅授予最小訪問權限，得2分；（2）部署SSLVPN接入網關，移動終端訪問全程采用SSL加密傳輸，避免數據被竊聽篡改，得2分；（3）部署日志審計系統，對所有訪問行為的身份、操作、時間、訪問資源進行全量日志存儲和審計，滿足可溯源可審計的要求，得2分。（答出部署邊界防火墻、入侵檢測系統等其他合理措施也可酌情給分，最多得6分）3.參考答案及評分標準：（1）高清監控回傳適配eMBB切片，要求大帶寬，滿足高清視頻的高吞吐量傳輸需求，得2分；（2）無人車自動駕駛適配uRLLC切片，要求毫秒級低時延、99.999%的高可靠性，滿足自動駕駛的實時控制需求，得2分；（3）智能水表電表數據采集適配mMTC切片，要求支持海量連接、低功耗，滿足大規模物聯網終端的接入需求，得2分。五、論述題答案及評分標準1.參考答案及評分標準：優勢部分（5分）：（1）成本更低：可混合使用MPLS、互聯網、5G等多種鏈路，相比純MPLSVPN可降低30%-50%的鏈路成本，得1分；（2）智能選路：可根據應用類型、鏈路質量動態選擇最優鏈路，保障關鍵業務的服務質量，得1分；（3）部署更快：分